Quote from: ikar33 on May 04, 2018, 03:47:54 PM

Quote from: LZ on November 17, 2017, 05:00:28 PM

Текущие версии не имеют уязвимости CVE-2018-1000022.

Легкий кошелек Electrum для Bitcoin и некоторых его форков. Portable-версии для Windows.

Список сборок на данный момент (дата обновления, лицензия MIT):

Electrum Portable (sha256) (версия) (скрин) (воспроизвести) (лог) ← git (коммит) + патчи;
Electrum-BCH Portable (sha256) (версия) (скрин) (воспроизвести) (лог) ← git (коммит) + патчи;
Electrum-DASH Portable (sha256) (версия) (скрин) (воспроизвести) (лог) ← git (коммит) + патчи;
Electrum-LTC Portable (sha256) (версия) (скрин) (воспроизвести) (лог) ← git (коммит) + патчи;
Electrum-VTC Portable (sha256) (версия) (скрин) (воспроизвести) (лог) ← git (коммит) + патчи.
Electrum-ZCL Experimental (sha256) (версия) (скрин) (воспроизвести) (лог) ← git (коммит) + патчи.

Безопасность:

воспроизводимые сборки - можно независимо повторять сборки байт-в-байт;
закрытые ключи хранятся только у пользователя, а не на стороннем сервисе.

Как пользоваться:

при первом запуске нужно переписать на бумагу по порядку 12 слов мнемонического seed;
на следующем этапе Electrum попросит ввести мнемонический seed обратно для контроля;
из seed Electrum извлекает энтропию для создания всех ключей (HD Wallet) - не теряйте его.

Особенности:

добавлены некоторые исправления из Pull Requests, которые еще не включены в master-ветку;
включен вывод отладочных сообщений в консоль (показывается, что именно Electrum делает);
некоторые настройки Electrum изменены на более подходящие (смотрите прилагаемые патчи).

Зачем нужно:

для форков не всегда есть официальные portable-версии (данные сохраняются в той же папке);
в сети часто встречаются поддельные сборки Electrum, которые крадут монеты у пользователей.

Ожидается в новых сборках:

единая кодовая база - больше контроля над кодом, упрощение создания воспроизводимых сборок;
мультивалютная версия - поддержка параллельной работы с разными форками в одной программе;
p2p-версия - замена прописанного списка серверов ElectrumX на p2p-сеть с распределением нагрузки.

Отказ от ответственности:

Quote from: 'лицензия MIT'
Данное программное обеспечение предоставляется "КАК ЕСТЬ", без каких-либо гарантий, явно выраженных или
подразумеваемых, включая гарантии товарной пригодности, соответствия по его конкретному назначению и
отсутствия нарушений, но не ограничиваясь ими. Ни в каком случае авторы или правообладатели не несут
ответственности по каким-либо искам, за ущерб или по иным требованиям, в том числе, при действии
контракта, деликте или иной ситуации, возникшим из-за использования программного обеспечения
или иных действий с программным обеспечением.
к сожалению, НЕТ возможности проверить весь исходный код проектов, включая все зависимости;
Electrum НЕ защитит средства от троянов, Meltdown и Spectre (используйте аппаратные кошельки).

Помочь раздачей через IPFS (это очень поможет проекту):

ipfs pin add --progress /ipns/aurumbit.org/

Скачать из IPFS:

ipget /ipns/aurumbit.org/

Если при запуске Electrum ругается на файл api-ms-win-crt-runtime-l1-1-0.dll, то нужно установить KB2999226.
Это обновление ставится только на последнюю версию Service Pack. Для Windows 10 KB2999226 не требуется.

Ого! Почти у всех вопрос по безопасности и это не удивительно, даже к майкрасовфту и яблоку бывает множество претензий и уязвимостей у них, не говоря уже о сторонних производителя(без обид). Поэтому пока статусные ребята не выложат свои коменты и прув, я воздержусь от пользования =)

Прошло уже достаточное количество времени, а статусные ребята все так же молчат и не дают комментариев. Поэтому видимо пользуются только рисковые.